L'iscrizione predefinita è uno stato di policy in cui le persone vengono incluse in un uso dei dati, in una funzionalità o in un programma di sicurezza a meno che non modifichino attivamente un'impostazione. Invece di un opt-in esplicito, la partecipazione viene presunta fino a quando l'utente non sceglie di uscire. Questo può applicarsi ad analisi, condivisione dei dati, addestramento dell'IA, instradamento delle email o controlli di sicurezza come le funzionalità di protezione beta.
Nella sicurezza informatica, l'iscrizione predefinita è importante perché le impostazioni predefinite influenzano il comportamento nel mondo reale su larga scala. Se l'opzione più sicura o più privata è nascosta dietro un interruttore, molti utenti non la modificano mai e i dati possono essere raccolti, conservati o riutilizzati in modo più ampio del previsto. Gli difensori usano impostazioni predefinite sicure per ridurre l'esposizione, mentre gli aggressori possono sfruttare impostazioni di iscrizione confuse, schermate di consenso nascoste o autorizzazioni preselezionate per ottenere accesso ai dati o alla fiducia. Una buona pratica è rendere chiara l'impostazione predefinita, documentare cosa copre e registrare quando un utente la modifica.